Техническая информация
- '<SYSTEM32>\wscript.exe' "%TEMP%\verpolinestoman.vbs"
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1404
- %TEMP%\verpolinestoman.vbs
- %TEMP%\1260753.cvr
- %TEMP%\verpolinestoman.vbs
- DNS ASK be#######.lesliefrenchmanscreek.com
- '<SYSTEM32>\wscript.exe' "%TEMP%\verpolinestoman.vbs" (со скрытым окном)